Hébergeur ou éditeur : le statut qui décide de votre responsabilité

La loi pour la confiance dans l'économie numérique (LCEN) du 21 juin 2004, dans son article 6, organise un régime de responsabilité à deux étages pour les acteurs du numérique. D'un côté, l'hébergeur : un prestataire technique qui se contente de stocker des contenus fournis par des tiers, sans intervention sur leur sélection ni leur présentation. De l'autre, l'éditeur : un acteur qui choisit, hiérarchise, met en forme ou recommande activement les contenus diffusés.

Cette distinction est tout sauf théorique. Elle conditionne directement le périmètre de la responsabilité civile de votre plateforme de mise en relation. L'hébergeur bénéficie d'une responsabilité conditionnelle : il n'est tenu pour responsable d'un contenu illicite que s'il en a eu connaissance et n'a pas agi promptement pour le retirer. L'éditeur, lui, supporte une responsabilité de plein droit sur tout ce qu'il publie, comme un journal ou un magazine.

Pour une marketplace, le décalage de risque est colossal. Un éditeur peut être condamné solidairement pour la diffusion d'une annonce frauduleuse, d'un avis diffamatoire ou d'une offre de service non conforme. L'hébergeur, à condition d'avoir mis en place une procédure de notification et d'agir vite, échappe à cette responsabilité in solidum.

La jurisprudence française et européenne a progressivement précisé les indices du basculement. La Cour de cassation, dans l'arrêt Tiscali (14 janvier 2010) puis dans la lignée eBay et Cdiscount, retient un faisceau de critères que vous devez connaître.

• La modération a priori : si vos équipes valident chaque annonce avant publication, vous opérez un choix éditorial. C'est l'indice le plus lourd.
• La recommandation algorithmique poussée : un simple moteur de recherche reste neutre ; un algorithme qui met en avant des prestataires sponsorisés ou classe selon des critères opaques peut être requalifié.
• La reformulation des annonces : corriger l'orthographe, harmoniser les descriptifs, suggérer des titres, c'est intervenir sur le contenu.
• La fixation des prix : si la plateforme impose une grille tarifaire ou propose des prix recommandés, elle sort du rôle d'intermédiaire neutre.
• Le rôle commercial actif : campagnes de relance, mises en avant payantes, label "vendeur de confiance" attribué par la plateforme.

La CJUE, dans l'arrêt L'Oréal/eBay du 12 juillet 2011, a formalisé la notion de "rôle actif" : dès que la plateforme aide à présenter, optimiser ou promouvoir les offres, elle perd la protection du régime d'hébergement.

Le règlement Digital Services Act (DSA, règlement UE 2022/2065) est entré en application le 17 février 2024 pour l'ensemble des plateformes en ligne. Il superpose au régime français des obligations supplémentaires, sans remplacer la LCEN.

Pour une plateforme de mise en relation, le DSA impose notamment :

1. Un point de contact unique pour les autorités et les utilisateurs (article 11 et 12).
2. Des conditions générales claires, accessibles et compréhensibles, mentionnant les règles de modération et les recours possibles (article 14).
3. Un mécanisme de notification et d'action facilement accessible pour signaler un contenu illicite (article 16).
4. Une motivation détaillée de toute décision de modération communiquée à l'utilisateur concerné (article 17).
5. La transparence des systèmes de recommandation : expliquer les principaux paramètres de votre algorithme (article 27).
6. Pour les marketplaces : la traçabilité des professionnels (article 30), avec collecte et publication d'informations identifiant clairement chaque vendeur ou prestataire référencé.
7. Des rapports de transparence publics, annuels ou semestriels selon la taille, détaillant les actions de modération.

Les sanctions DSA peuvent atteindre 6 % du chiffre d'affaires mondial annuel. Un manquement systémique peut aussi entraîner une suspension temporaire du service. En France, l'Arcom est désignée coordinateur national des services numériques (DSC) depuis l'ordonnance du 8 mai 2024 ; elle peut prononcer des injonctions et saisir le juge en référé en cas de manquement urgent.

Point essentiel à retenir : le DSA ne se substitue pas à la LCEN, il s'y ajoute. Une plateforme peut être hébergeur au sens de la LCEN, et simultanément débitrice de toutes les obligations DSA. Un manquement DSA n'entraîne pas la requalification en éditeur, mais constitue un risque autonome.

La théorie devient parlante avec des cas types issus de la jurisprudence et de la pratique :

Cas 1 — La marketplace de services entre particuliers

Plateforme qui agrège des offres de bricolage. Les prestataires créent leur fiche, fixent leurs tarifs, postent leurs disponibilités. La plateforme se contente de filtrer les contenus signalés. Qualification probable : hébergeur.

Cas 2 — La place de marché avec label "prestataire vérifié"

Même plateforme, mais avec un programme de vérification : contrôle d'identité, badge de confiance, mise en avant des profils labellisés. Elle communique sur la qualité des prestataires. Qualification probable : éditeur sur la sphère labellisée, hébergeur ailleurs.

Cas 3 — La plateforme avec mise en relation guidée

L'utilisateur décrit son besoin, l'algorithme propose deux ou trois prestataires "recommandés", la plateforme touche une commission sur la transaction. Qualification probable : éditeur, car la recommandation est un acte de sélection.

La frontière est mouvante. Une seule fonctionnalité ajoutée, et le régime change.

La plupart des contrats RC Pro génériques couvrent la responsabilité civile professionnelle classique : faute, négligence, manquement contractuel. Mais ils excluent souvent les réclamations liées aux contenus diffusés par des tiers, par défaut considérées comme un risque éditorial spécifique.

Une plateforme de mise en relation a besoin d'une RC Pro qui couvre les deux régimes simultanément, parce que la qualification (hébergeur ou éditeur) ne sera tranchée qu'a posteriori par le juge, après l'incident.

• Garantie contenus diffusés par des tiers, avec extension à la diffamation, dénigrement, contrefaçon, atteinte à la vie privée.
• Garantie devoir d'information et de transparence : couverture des réclamations DSA et code de la consommation (article L. 111-7 et L. 111-7-2).
• Garantie responsabilité d'intermédiaire, couvrant la défaillance d'un prestataire référencé.
• Frais de défense sans franchise, dès la mise en demeure.

Notre RC Pro plateformes numériques intègre ces extensions de série, avec un plafond de défense pénale dédié aux procédures LCEN et DSA.

Au-delà du contrat d'assurance, votre meilleure défense est documentaire. En cas de mise en cause, vous devrez démontrer au juge la nature exacte de votre intervention. Trois bonnes pratiques s'imposent :

1. Rédigez des CGU explicites qui qualifient votre rôle et listent les responsabilités respectives de la plateforme, des prestataires et des clients. Mentionnez votre statut d'hébergeur si c'est votre choix, et tenez-vous-y dans la pratique.
2. Conservez des logs horodatés de toutes les notifications reçues et des actions de retrait. Le délai de réaction est la clé du régime d'hébergeur.
3. Documentez vos algorithmes : à minima, gardez une trace des règles de classement et des critères de mise en avant. Le DSA en fera de toute façon une obligation pour les plateformes au-dessus de certains seuils.

Cette documentation est aussi votre meilleur dossier auprès de votre assureur en cas de sinistre : elle accélère la prise en charge et oriente la défense vers le bon régime juridique.